Vérifier les attributions des utilisateurs

Afficher quelles stratégies et applications Intune ciblent les utilisateurs donnés

Description

Répertorie les stratégies Intune, et éventuellement les applications, qui s’appliquent à un ou plusieurs utilisateurs en résolvant leurs appartenances aux groupes, y compris les groupes imbriqués, puis en les faisant correspondre aux attributions. Rien n’est modifié.

Emplacement

Organisation → Général → Vérifier les attributions des utilisateurs

Nom complet du runbook

rjgit-org_general_check-assignments-of-users

Détails

Propriété	Valeur
Version	1.0.2
Modules requis	RealmJoin.RunbookHelper (>= 0.8.9)
Planifiable	non

Autorisations

Autorisations d’application

• Type: Microsoft Graph

  • User.Read.All

    • Résout chaque UPN en un ID utilisateur et répertorie /users/{id}/transitiveMemberOf
  • Group.Read.All

    • Lit les objets de groupe renvoyés par transitiveMemberOf pour faire correspondre les cibles d’attribution
  • DeviceManagementConfiguration.Read.All

    • Répertorie la configuration Intune, les stratégies de groupe et les stratégies de conformité ainsi que leurs attributions
  • DeviceManagementApps.Read.All

    • Répertorie les applications mobiles et leurs attributions lorsque IncludeApps est activé

Paramètres

Nom principal de l’utilisateur

Chaque utilisateur sélectionné est vérifié séparément via son appartenance aux groupes, y compris les groupes imbriqués.

Propriété	Valeur
Obligatoire	vrai
Valeur par défaut
Type	String[]
Nom d’affichage du portail	Utilisateurs

IncludeApps

Répertorie également les applications attribuées aux utilisateurs.

Propriété	Valeur
Obligatoire	faux
Valeur par défaut	Faux
Type	Booléen
Nom d’affichage du portail	Inclure les attributions d’applications ?

Retour à la vue d’ensemble de la référence du runbook